Defesa em camadas

Segurança e continuidade

Decisões tomadas em cada etapa, da regra de borda que recusa a requisição até a consulta preparada que chega ao banco.

Proteção na borda

A borda recusa sondagens e absorve picos antes da origem, com desafio para tráfego suspeito e limite de frequência nas rotas sensíveis.

TLS protege o trânsito entre as pontas e a origem só aceita conexões que chegam pelo caminho autorizado.

Toda entrada é validada no servidor, as escolhas ficam restritas a listas declaradas no código e a saída é escapada conforme o contexto.

Política de conteúdo, tipo declarado, enquadramento e permissões de recurso definem o que o navegador pode executar em cada página.

Cada componente recebe apenas o acesso necessário à sua função, o que limita o alcance de uma falha ao projeto onde ela aconteceu.

Registro de acesso e de erro, alertas por evento relevante e um procedimento de resposta escrito antes do incidente.